Puis-je contourner la vérification de la clé hôte dans Ansible?

J'utilise un playbook Ansible avec un hack subtil pour travailler sur un port transmis arbitrairement (donc je peux utiliser une machine sans accès direct à beaucoup de machines).

J'ai une pré-tâche pour changer la ansible_portvariable, donc quand je commence à exécuter mes tâches et rôles réels, je suis invité à accepter les clés d'hôte pour localhost sur un port aléatoire.

Parce que je suis naïf et ne me soucie pas de la sécurité, je voudrais que ssh accepte automatiquement et redirige vers /dev/null(ou un autre fichier pour la journalisation).

Est-ce possible?

Cela se fait généralement en définissant la valeur suivante dans ansible.cfg:

[defaults]
host_key_checking = False

Si vous ne souhaitez pas modifier, ansible.cfgvous pouvez définir une variable d'environnement comme ceci:

export ANSIBLE_HOST_KEY_CHECKING=False

Source: http://docs.ansible.com/ansible/intro_getting_started.html#host-key-checking

Dans votre ansible.cfgfichier, vous devez ajouter la ligne suivante:

ssh_args = -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no

Vous pouvez également ajouter ces options dans votre ~/.ssh/configsur chaque machine à partir de laquelle vous l'exécutez quelque chose comme ceci:

Host *
   StrictHostKeyChecking no
   UserKnownHostsFile=/dev/null